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(57) Abstract: The invention relates to a method in which at least one process management computer (7) and a number of field 
5 devices (FD) are applied, whereby status and control signals are transmitted between at least some of the field devices and the 
1 process management computer using a TCP/IP protocol over a communication channel, preferably a radio connection (F) and/or the 
j, Internet (15). According to the invention, a process management system (5) comprises a process management computer (7) with 
H a web-server (9), a client computer (20) with an internet browser (22) and a number of sensors (S) and actuators (A). The process 
> management system (5) may preferably be operated by means of the internet (15), using the client computer (20). 

Prozessleitrechner (7) und eine Anzahl von 
n Teil der Feldgerate und dem Pro- 



(57) Zusammenfassung: Beim erfindungsgemaBen Verfahren kommen mindestens 
Feldgeraten (FD) zum Einsatz, wobei Zustands- und Steuersignale zwischen 
zessleitrechner unter Verwendung eines TCP/TP-Protokolls 
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ungsgemaBes Prozessleitsystem (5) umfasst einen Prozessleitrechner (7) mit einem Web-Server (9), einen Client-Rechner (20) mit 
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Beschreibung 

Verfahren und Prozessleitsystem zum Betrieb einer technischen 
Anlage 

Die Erfindung betrifft ein Verfahren und ein Prozessleitsys- 
tem zum Betrieb einer technischen Anlage. 

Zur Steuerung einer technischen Anlage wird iiblicherweise ein 
Prozessleitsystem eingesetzt, welches aus einer Anzahl von 
auf bestimmte Aufgaben spezialisierten Komponenten besteht, 
die an verschiedenen Orten innerhalb der technischen Anlage, 
beispielsweise in einem Kraftwerk zur Erzeugung von elektri- 
scher Energie, installiert sind. 

Das Prozessleitsystem ist dabei ublicherweise hierarchisch 
durch mehrere Ebenen strukturiert . 

In einer Feldebene werden die Signale, die wahrend des Be- 
triebs der technischen Anlage anfallen und die den Betriebs- 
zustand von Anlagenkomponenten beschreiben, erfasst und Steu- 
ersignale an Stellglieder der Anlagenkomponenten gesendet. 

In einer Automatisierungsebene sind die Steuerungsfunktionen, 
mittels welcher die Anlage betrieben wird, beispielsweise in 
mehreren speicherprogrammierbaren Steuerungen (SPS) , reali- 
siert. Bei der Realisierung wird zumeist eine spezielle, fur 
Steuerungsaufgaben entwickelte, Steuerungs-Software einge- 
setzt (z.B. Step 5, Step 7 etc.), welche nur auf bestimmten 
Typen von CPUs ablauffahig ist, welche wiederum von einem 
speziellen Betriebssystem betrieben sind. Die Automatisie- 
rungsebene empfangt Signale von der Feldebene und gibt Be- 
fehle an die Feldebene ab; die Verbindung zwischen Feld- und 
Automatisierungsebene kann dabei als Einzelverdrahtung jedes 
Gebers und/oder jedes Stellglieds mit entsprechenden Ein- 
bzw. Ausgangen der Automatisierungsebene realisiert sein, es 
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kann aber dazu auch ein Feldbussystem mit einem bestimmten, 
meist sehr speziellen ttbertragungsprotokoll eingesetzt sein. 

Durch eine Bedien- und Beobachtungsebene ist eine Mensch-Ma- 
5 schine-Schnittstelle gebildet, mittels derer ein Bediener die 
technische Anlage betreiben und von dieser Inf ormationen er- 
halten kann. Dabei erhalt der Bediener, beispielsweise auf 
einem Bildschirm eines Rechnersystems in Form von Prozessbil- 
dern, graphische Inf ormationen iiber den Anlagenzustand und er 

10 kann, beispielsweise mittels einer Maus und/oder einer Tasta- 
tur des Rechnersystems, Betriebs-Bef ehle in das Rechnersystem 
eingeben. Die Bedien- und Beobachtungsebene ist oft mittels 
eines Kraftwerksbussystems mit der Automatisierungsebene ver- 
bunden, wobei das Bussystem beispielsweise als Lichtwellen- 

15 leitersystem ausgebildet und mittels eines speziellen Ober- 
tragungsprotokolls betrieben ist. 



Das Rechnersystem der Bedien- und Beobachtungsebene umfasst 
in der Regel eine spezielle, darauf installierte Bedien- und 
20 Beobachtungssoftware. 



Die Erzeugung der Steuerungs-Software erfolgt meist direkt in 
der Automatisierungsebene mit Hilfe eines Programmiergerats, 
welches an die Automatisierungsgerate (SPS) angeschlossen 
wird und mittels welchem der sogenannte Zielcode far das ent- 
sprechende Automatisierungsgerat erzeugt wird, und/oder mit- 
tels eines separaten Projektierungs systems, welches bei- 
spielsweise durch einen Rechner gebildet ist, auf dem z.B. 
graphisch Bausteine aus einer Bibliothek ausgewahlt und mit- 
einander verbunden werden, urn eine gewunschte Steuerungsfunk- 
tion zu realisieren. Durch anschlieliende Kompilierung wird 
aus dem graphischen Funktionsplan der Zielcode generiert, 
welcher dann auf dem gewiinschten Automatisierungsgerat (SPS) 
der Automatisierungsebene geladen wird und ablauffahig ist. 

Der Einsatz eines derartigen, bekannten Prozessleitsystems 
erfordert also die Verwendung von jeweils auf bestimmte Auf- 



WO 03/014850 



PCT/EP02/08353 



3 

gaben zugeschnittenen Hard- und Softwarekomponenten; die Be- 
dien- und Beobachtungs-Software ist nicht auf den Automati- 
sierungsgeraten ablauffahig und umgekehrt ist die Steuerungs- 
Software nicht auf dem Rechnersystem des Bedien- und Beobach- 
tungssystems ausfuhrbar. Es mtissen somit also zum Betrieb ei- 
ner technischen Anlage parallel nebeneinander verschiedene 
Systeme eingesetzt werden, welche nicht geeignet sind, Aufga- 
ben eines der anderen Systeme zu ubernehmen. AuBerdem k5nnen 
die Systeme auch nicht in nahezu beliebiger raumlicher Ent- 
fernung voneinander angeordnet sein, da die Verbindung zwi- 
schen ihnen, meist ein Bussystem oder eine Einzelverdrahtung, 
nicht beliebig verlangerbar ist und zudem eine derartige Ver- 
langerung - sofern diese ttberhaupt realisierbar ist - sehr 
kostspielig und fehleranfailig ware. 

Herkommliche Prozessleitsysteme sind also meist streng hie- 
rarchisch angeordnet, wobei in jeder Hierarchieebene speziell 
auf die jeweilige Aufgabe abgestimmte Systeme wie z.B. die 
genannten SPS oder die genannten Automatisierungsbussysteme 
(beispielsweise der Sinec Hl-Bus der Firma Siemens oder der 
Profibus) eingesetzt werden; die genannten Systeme werden 
dann auch meist mit speziell fur die Automatisierungstechnik 
entwickelten Softwarepakten betrieben. Da, wie bereits er- 
wahnt, die maximal erreichbare Entfernung, in welcher die 
Komponenten eines bekannten Prozessleitsystems voneinander 
entfernt installiert sein konnen, begrenzt ist, ist es in der 
Praxis meist so, dass praktisch alle Komponenten des Prozess- 
leitsystems innerhalb der technischen Anlage installiert 
sind. 



Ein solches bekanntes Prozessleitsystem ist sehr kostspielig, 
da spezielle Hard- und Software eingesetzt wird, welche von 
Experten fur den Einsatz in der technischen Anlage noch kon- 
figuriert und parametriert werden muss; weiterhin ist eine 
Diagnose, Wartung und Optimierung von Komponenten und Funkti- 
onen des Prozessleitsystems praktisch nur Vorort moglich. Au- 
Berdem existieren bei bekannten Prozessleitsystemen nur sehr 
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begrenzte Steuerungsmbglichkeiten von Orten aus, welche sich 
auiierhalb der technischen Anlage befinden (dazu wird bei be- 
kannten Prozessleitsystemen meistens ein separates System 
vorgesehen, wie z.B ein Gateway, wobei uber dieses speziell 
5 auszugestaltende Gateway oft nur ein Teil der Steuerungsauf- 
gaben von Extern erledigt werden kann; es ist dabei haufig 
eine Kopplung von Systemen mit unterschiedlichen Obertra- 
gungsprotokollen unter hohem Aufwand durchzuftihren) . 

10 Ferner muss ein Bediener spezielle Schulungen erhalten, urn 
das Prozessleitsystem bedienen zu konnen. 

Die strenge hierarchische Struktur eines bekannten Prozess- 
leitsystems kann beispielsweise folgendermafien ausgebildet 
15 sein: 

In mindestens einem Automatisierungsgerat (z.B. einer SPS) 
der Automatisierungsebene sind in einer speziellen Program- 
miersprache realisierte Steuerprogramme gespeichert und kom- 
20 men dort zur Ausfilhrung; z.B. ist dort der Regelalgorithmus 
fur den Betrieb eines Motors abgelegt. 

Im Bedien- und Beobachtungssystem sind z.B. die graphischen 
Prozessbilder gespeichert, in denen als dynamische Bildantei- 

25 le die aktuellen Prozessmess- und Zustandswerte eingeblendet 
und Kommando-Bereiche bereitgehalten werden, in denen der Be- 
nutzer z.B. mit einem Mausklick oder einer Tastatureingabe 
einen Bedienbefehl (z.B. An-/Abfahren; Sollwertvorgabe etc.) 
abgeben kann. Der Bedienbefehl wird dann z.B. iiber ein Kraft - 

30 werksbus system an die Automatisierungsebene ubermittelt, wo 
er dann durch ein auf dem Automatisierungsgerat ablaufendes . 
Steuerprogramm ausgeftihrt wird, welches dabei z.B. Stellglie- 
der der technischen Anlage ansteuert und Messwerte von Senso- 
ren einliest. 

35 

Im Bedien- und Beobachtungssystem ist in dem beispielhaft ge- 
nannten Fall dann z.B. das Prozessbild des Motors gespei- 
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chert, in welches die aktuellen Betriebszustande des Motors 
(z.B. die Drehzahl, Leistung, Betriebsdauer, Temperatur 
etc.), welche vom Automatisierungssystem mittels des Kraft- 
werksbussystems an das Bedien- und Beobachtungs system gesen- 
5 det werden, eingeblendet sind. Der Benutzer kann dann z.B. 
auf eine Befehls-Schaltf lache auf dem Bildschirm klicken oder 
eine Taste betatigen und den Motor dadurch starten, stoppen 
Oder eine hohere Leistung anfordern usw. (das dem jeweiligen 
Befehl zugeordnete Steuerprogramm lauft dabei im Automatisie- 
10 rungssystem ab) . 

In einem Engineering-System des Prozessleitsystems wird z.B. 
die Steuerungs-Funktionalitat des Prozessleitsystems projek- 
tiert, indem z.B. auf einer graphischen Bedienoberf lache 

15 Steuerungsbausteine aus einer Sof tware-Bibliothek aufgerufen, 
miteinander verbunden und mit Parameterwerten versorgt wer- 
den; die so entstandenen, aus mehreren Steuerungsbausteinen 
zusammengesetzten Steuerungsprogramme werden dann in denjeni- 
gen Zielcode umgesetzt (compiliert) , welcher dann auf einem 

20 Zielgerat der Automatisierungsebene geladen wird und dort ab- 
lauffahig ist. Im Engineering-System kann z.B. auch die Er- 
stellung und Parametrierung der Prozessbilder mit deren sta- 
tischen und dynamischen Bildanteilen stattfinden; das Pro- 
zessleitsystem wird also mittels des spezialisierten Enginee- 

25 ring-Systems konfiguriert und projektiert. 

Weiterhin kann zusatzlich ein separates Diagnosesystem vorge- 
sehen sein, mit welchem der Betriebszustand der technischen 
Anlage insbesondere auf kritische Betriebszustande hin ttber- 
30 wacht wird. 

Zusammengefasst lasst sich sagen, dass ein bekanntes Prozess- 
leitsystem zur Erfiillung seiner Aufgaben eine Vielzahl an 
spezialisierten, heterogenen Sub-Systemen erfordert, bei de- 
35 nen meist spezielle Hard- und Software eingesetzt wird. Die 
Bedienung und Konf igurierung eines derartigen heterogenen Ge- 
samtsystems ist daher sehr aufwendig und die Realisierungs- 
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bzw. Anschaffungskosten derartiger Systeme sind sehr hoch. 
Weiterhin sind solche Prozessleitsysteme unter anderem wegen 
des hohen Spezialisierungsgrades seiner Sub-Systeme wenig 
f lexibel . 

Der Erfindung liegt daher die Aufgabe zugrunde, ein Verfahren 
und ein Prozessleitsystem zum Betrieb einer technischen Anla- 
ge anzugeben, welche die genannten Nachteile iiberwinden; ins- 
besondere soil der Einsatz von Universal-Rechnern (also nicht 
speziell far die Automatisierung entwickelten Rechnern und 
Automatisierungsgeraten) und der Einsatz von Universal-Soft- 
ware (also von bereits moglichst weit verbreiteter, nicht 
speziell fur die Automatisierung entwickelter Software) weit- 
gehend moglich sein. 

Bezuglich des Verfahrens wird die Aufgabe erf indungsgemafi 
durch ein Verfahren zum Betrieb einer technischen Anlage mit 
einer Anzahl an Feldgeraten zur Oberwachung und Steuerung von 
Komponenten der technischen Anlage, mindestens einem Prozess- 
leitrechner zur Oberwachung und Steuerung der technischen -An- 
lage und mindestens einem Kommunikationskanal, iiber welchen 
die Feldgerate mit dem Prozessleitrechner verbunden sind, wo- 
bei die Feldgerate in der technischen Anlage anfallende Mess 
daten, welche den Betriebszustand mindestens einer der Kompo 
nenten beschreiben, an den Prozessleitrechner ubermitteln und 
Steuerungsbefehle vom Prozessleitrechner empfangen, gelost, 
wobei die Zustands- und Steuersignale zwischen mindestens ei- 
nem Teil der Feldgerate und dem Prozessleitrechner unter Ver- 
wendung eines TCP/IP-Protokolls iiber den Kommunikationskanal 
iibertragen werden. 



Die Erfindung geht dabei von der Oberlegung aus, dass die 
Flexibilitat des Verfahrens besonders dann erh6ht ist, wenn 
zur Obertragung der Daten der Messdaten- und Steuerungsbefeh- 
35 le ein Protokoll verwendet wird, das bei einer Vielzahl von 
Kommunikationskanaien einsetzbar ist und welches keine spe- 
ziell fur die Automatisierungstechnik entwickelte Hard- und 
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Software erfordert. Beim erf indungsgemafien Verfahren soil es 
dadurch moglich sein, weitgehend bereits vorhandene Kommuni- 
kationskanale fur die Obertragung der genannten Daten zu be- 
nutzen, insbesondere ohne dafiir ein separates, spezielles 
5 Bussystem mit einem speziellen Obertragungsprotokoll instal- 
lieren zu mussen. 



Die Kommunikation zwischen den Komponenten des Prozessleit- 
systems findet beim erf indungsgemaJien Verfahren mbglichst 
weitgehend mit dem genannten Protokoll statt, wobei die be- 
teiligten Kommunikationsteilnehmer (insbesondere die Feldge- 
rate und der Prozessleitrechner) dabei einen IP-Adressie- 
rungsmechanismus unterstiitzen. 

Vorteilhaft umfasst der Kommunikationskanal das Internet 
und/oder ein Intranet und/oder eine Funkverbindung. 

Auf diese Weise ist es m5glich, die Komponenten des beim er- 
findungsgemafien Verfahren eingesetzten Prozessleitsystems, 
insbesondere die Feldgerate, welche bevorzugt in der techni- 
schen Anlage angeordnet sind, und den Prozessleitrechner in 
nahezu beliebiger raumlicher Entfernung voneinander anzuord- 
nen, wobei die Kommunikation zwischen den genannten Komponen- 
ten uber das bereits in weiten Teilen der Welt verbreitete 
Internet und/oder ein bereits in einem raumlichen Umfeld in- 
stalliertes Intranet und/oder (iber eine Funkverbindung statt- 
findet. Es ist also nicht erforderlich, den Kommunikationska- 
nal separat als Hardware zu realisieren, was eine enge Be- 
grenzung der moglichen raumlichen Distanzen zwischen den Kom- 
ponenten des Prozessleitsystems mit sich bringen wiirde. Im 
Falle der Verwendung des Internets und/oder des Intranets 
wird das dort bereits bekannte und verwendete TCP/IP-Ober- 
tragungsprotokoll verwendet, so dass zur Realisierung der 
Kommunikation keine speziellen Entwicklungen und/oder umfang- 
reiche Anpassungen notwendig sind. Auch bei der Verwendung 
einer Funkverbindung zur Kommunikation kann das TCP/ip- 
Obertragungsprotokoll leicht eingesetzt werden; die Funkver- 
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bindung kann dabei vom Internet und/oder Intranet umfasst 
sein. 



In vorteilhafter Ausgestaltung der Erfindung umfasst der Pro- 
zessleitrechner einen Web-Server zur Anbindung des Prozess- 
leitrechners an das Internet und/oder ein Intranet, und Be- 
dien- und Beobachtungsfunktionen der technischen Anlage, wel- 
che im Prozessleitrechner softwaretechnisch realisiert sind, 
werden mitt els eines Client-Rechners, welcher einen Internet- 
Browser umfasst und mit dem Internet und/oder Intranet ver- 
bunden 1st, mittels eines Internet zugr if f s auf den Prozess- 
leitrechner ausgefuhrt. 

In dieser vorteilhaften Ausgestaltung der Erfindung kann der 
Prozessleitrechner an nahezu beliebigen Orten, an welchen ein 
Zugang zum Internet und/oder dem Intranet mdglich ist, in- 
stalliert sein. Weiterhin kann die Bedienung und Beobachtung 
der technischen Anlage auch von einem nahezu beliebigen Ort 
aus mittels des Client-Rechners durchgefuhrt werden. Der 
Client-Rechner muss dabei als Software - neben einem Be- 
triebs system - im Wesent lichen nur einen bekannten Internet- 
Browser und ansonsten praktisch keine spezielle Software auf- 
weisen (derartige Client-Rechner werden als "Thin Clients" 
bezeichnet) . Der Client-Rechner kann also uber das Internet 
und/oder das Intranet mittels des Internet-Browsers auf den 
Prozessleitrechner zugreifen und die dort realisierten Funk- 
tionen, welche den Betrieb der technischen Anlage betreffen, 
tiber das Internet bedienen. Er kann weiterhin ilber das Inter- 
net die im Prozessleitrechner verarbeiteten Betriebsinforma- 
tionen, wie z.B. Zustandsmeldungen und Messwerte der techni- 
schen Anlage, tiber das Internet abrufen und auf dem Client- 
Rechner zur Anzeige bringen. Der Internetzugrif f des Client- 
Rechners auf den Prozessleitrechner umfasst dabei bevorzugt 
eine Sicherheitsabfrage, z.B. eine Anforderung eines Passwor- 
tes, urn einen Zugriff von unberechtigten Personen zu verhin- 
dern. Es konnen auch mehrere Passworter fur den Internet- 
zugriff vorgesehen sein, wobei jedem Passwort jeweils eine 
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Benutzungsberechtigung in einem bestimmten Umfang zugeordnet 
ist. 

In weiterer vorteilhaf ter Ausgestaltung der Erfindung werden 
die Bedien- und/oder Beobachtungsfunktionen aus Software- 
Komponenten zusammengesetzt, welche jeweils direkt ausfiihrba- 
ren Softwarecode enthalten. 

Eine in Software zu realisierende Gesamtfunktionalitat eines 
erfindungsgemalien Prozessleitsystems wird dadurch gebildet, 
indem ihrerseits bereits auf einem Rechner, beispielsweise 
einem Universal-Rechner, ablauffahige Software-Komponenten, 
welche eine bestimmte Teilfunktion realisieren, zu einer neu- 
en, umfangreicheren Funktion zusammengesetzt werden. Die Er- 
zeugung der Funktion geschieht also 1m Wesentlichen dadurch, 
dass, soweit moglich, bereits realisierte und ablauffahige 
Teilfunktionen kombiniert werden; die Bedien- und Beobach- 
tungsfunktionen umfassen dabei insbesondere Automatisierungs- 
funktionen des Prozessleitsystems, durch welche die Komponen- 
ten der technischen Anlage gesteuert und/oder geregelt sind. 

Vorteilhaft wird mindestens eine der Bedien- und/oder Beo- 
bachtungsfunktionen aus mindestens zwei Software-Komponenten 
zusammengesetzt und ausgeftthrt, ohne dass zuvor ein Compilie- 
rungs- und Ladevorgang dieser Bedien- und/oder Beobachtungs- 
funktion auf demjenigen Rechner stattfindet, auf dem diese 
Funktion ablauf t. 

Die Erstellung und der Ablauf einer derartig neu erzeugten 
Funktion erfordert also nicht den Zwischenschritt der Umset- 
zung der Funktion in den Zielcode desjenigen Rechners, auf 
dem die Funktion ablauf en soil. Die Funktion ist sofort nach 
dem Zusammensetzen der mindestens zwei Software-Komponenten 
auf dem Zielrechner ablauf fahig. Dadurch ist die so erzeugte 
Steuerungs-Software praktisch unabhangig von der Rechner- 
Plattform, auf der sie zum Ablauf kommen soil. Eine geeignete 
Programmiersprache zur Erstellung derartiger Steuerungs-Soft- 
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ware ist die Programmiersprache JAVA, mit welcher Byte-Code 
erzeugt werden kann, der auf einer sogenannten virtuellen 
JAVA-Maschine sofort ablauffahig 1st; derartige virtuelle Ma- 
schinen sind ftir nahezu alle bekannten, insbesondere univer- 
sellen, Rechner-Plattformen (Universal-Rechner) erhaltlich. 
Weiterhin sind mit der Programmiersprache JAVA erzeugte JAVA- 
Applikationen, beispielsweise Steuerungs- und Beobachtungs- 
programme fur eine technische Anlage, unter den meisten be- 
kannten Web-Browsern direkt ablauffahig und erfordern darUber 
hinaus keine spezielle Programmablaufumgebung. 

Vorteilhaft werden zur Datenerfassung und Befehlsausgabe in 
der technischen Anlage sogenannte " intelligent e" Feldgerate 
eingesetzt, welche mindestens iiber einen eigenen Mikroprozes- 
sor verfilgen und auf welchen eine vorher beschriebene virtu- 
elle Maschine installiert ist, so dass Bedien- und/oder Beo- 
bachtungsfunktionen der technischen Anlage auch auf diese 
Feldgerate "ausgelagert" werden und direkt dort ablaufen kon- 
nen. Die genannten Funktionen miissen dabei zur Ausfuhrung auf 
dem Feldgerat zuvor nicht compiliert und auf diesen geladen 
werden. 



In einer besonders vorteilhaften Ausgestaltung der Erfindung 
wird im Wesentlichen alien Prozessdaten der technischen Anla- 
ge, welche im Prozessleitrechner verarbeitet werden, jeweils 
eine URL-Adresse zugeordnet. 

Die genannte Adressierung ist besonders aus dem Bereich des 
Internets bekannt, wobei bestimmte Inhalte, wie z.B. Seiten 
Oder andere Datenbereiche des Internets, durch Eingabe der 
genannten URL-Adresse in einem Internet-Browser gezielt ab- 
rufbar sind. Bei der vorliegenden Erfindung werden im Inter- 
net bereits verwirklichte Mechanismen verwendet, so dass der 
gezielte Abruf von Prozessdaten, z.B. mittels eines Client - 
Rechners, iiber das Internet einfach mSglich ist. 
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Bezuglich des Prozessleitsystems wird die Aufgabe erfindungs- 
gemail durch ein Prozessleitsystem zum Betrieb einer techni- 
schen Anlage gelost, welches folgende Bestandteile umfasst: 

a) mindestens einen Prozessleitrechner zur Oberwachung und 

5 Steuerung der technischen Anlage, welcher einen Web-Server 

umfasst, mittels welchem eine Verbindung zum Internet 
und/oder einem Intranet derart herstellbar ist, dass in 
dem Prozessleitrechner anfallende Prozessdaten iiber das 
Internet und/oder Intranet ubertragbar sind und Daten aus 
10 dem Internet und/oder Intranet empfangbar sind, 

b) mindestens einem Client-Rechner zur Bedienung- und/oder 
Beobachtung der technischen Anlage iiber das Internet 
und/oder ein Intranet mittels eines auf dem Client-Rechner 
installierten Internet-Browsers, mittels welchem der 

15 Client-Rechner mit dem Internet und/oder Intranet verbind- 

bar ist, und 

c) eine Anzahl von in der technischen Anlage angeordneten 
Sensoren und Aktuatoren, mit welchen in der technischen 
Anlage Messgr6J5en aufgenommen bzw. Stellangriffe auf Kom- 

20 ponenten der technischen Anlage vorgenommen werden, welche 
Uber mindestens einen Kommunikationskanal mit dem Prozess- 
leitrechner verbunden sind und Messdaten an diesen tiber- 
tragen bzw, Steuerungsbefehle von diesem empfangen. 

25 Ein derartige Prozessleitsystem ist besonders flexibel, da 
z.B. die Bedienung und Beobachtung der technischen Anlage 
nicht beschrankt ist auf den Ort der technischen Anlage. Der 
Prozessleitrechner, mittels welchem die technische Anlage be- 
trieben wird, stellt die in ihm verarbeiteten Prozessdaten 

30 mittels des Web-Servers derart zur Verfugung, dass ein 

Zugriff auf diese Daten Uber das Internet mittels des Client - 
Rechners moglich ist. Der Client-Rechner ("Thin Client") muss 
dabei im Wesentlichen nur uber einen bekannten Internet- 
Browser verfiigen und ansonsten keine Spezial-Software aufwei- 

35 sen. Es ist weiterhin mSglich, dass die Konf iguration 

und/oder Parametrierung des Prozessleitsystems mittels des 
Client-Rechners stattfindet, welcher dabei auf den Prozess- 
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leitrechner zugreift. Auflerdem kann mittels des Client - 
Rechners eine ( Fern- ) Diagnose sowohl des Prozessleitsystems 
als auch der technischen Anlage durch Zugriff auf den Pro- 
zessleitrechner durchgefuhrt werden. 

Vorteilhaft umfasst der Kommunikationskanal eine Funkverbin- 
dung und/oder eine Busverbindung und/oder das Internet 
und/oder ein Intranet. 

Auf diese Weise ist es rndglich, den Prozessleitrechner nicht 
unbedingt in unmittelbarer Nahe zur technischen Anlage in- 
stallieren zu mtissen, da die Signale der Sensoren und Aktua- 
toren, welche bevorzugt in der technischen Anlage angeordnet 
sind, mittels der genannten Obertragungsmedien iiber weite 
Entfernungen (im Falle der Verwendung des Internets praktisch 
ilber die gesamte Welt) iibertragen werden konnen. Die Funkver- 
bindung kann dabei vom Internet und/oder Intranet umfasst 
sein. Der Prozessleitrechner kann sich in diesem Fall z.B. in 
einem sogenannten Server-Park befinden, der sich bei einem 
Dienstleistungsanbieter befindet und von diesem betrieben 
wird. In der technischen Anlage selbst miissen sich im Wesent- 
lichen also nur noch die Sensoren und Aktuatoren befinden, 
welche die Messdaten der technischen Anlage aufnehmen und die 
Steuerungsbefehle an diese abgeben. 

Besonders vorteilhaft ist der Prozessleitrechner mittels ei- 
nes Echtzeit-Betriebssystems betrieben und derartig redundant 
konfiguriert, dass zumindest ein Fehler, welcher wahrend des 
Betriebs des Prozessleitrechners auftritt, nicht zum Verlust 
der Funktionalitat des Prozessleitrechners fuhrt und der Be- 
triebs des Prozessleitrechners in einem derartigen Fehlerfall 
praktisch unverzogert und ohne Datenverlust fortfuhrbar ist. 
Das Echtzeit-Betriebssystem kann dabei ausgebildet sein als 
Universalbetriebssystem mit Echtzeit-Eigenschaften. 

In einer technischen Anlage miissen in der Regel eine Anzahl 
von zeitkritischen Vorgangen beobachtet und/oder gesteuert 
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und/oder geregelt werden, so dass die hierfiir eingesetzten 
Rechner ein deterministisches Verhalten aufweisen mtissen, so 
dass bestimrate Bearbeitungsschrltte in einem bekannten, vor- 
hersagbaren Zeitintervall sicher abgearbeitet werden. Dazu 
ist der Einsatz eines Echtzeit-Betriebssystems nfitig, um Be- 
schadigungen der technischen Anlage und/oder eine Gefahrdung 
far Menschen und die Umwelt auszuschlieflen und um den Betrieb 
der technischen Anlage optimal gestalten zu kbnnen. 

Um eine Storung des Betriebsablaufs der technischen Anlage 
und/oder eine Gefahrdung noch besser ausschliefien zu k5nnen, 
ist der Prozessleitrechner zusatzlich bevorzugt "1-Fehler- 
sicher" (redundant) konf iguriert . Dies bedeutet, dass zumin- 
dest ein Fehler, der wahrend des Betriebs des Prozessleit- 
rechners auftritt, nicht zum Verlust dessen Funktionalitat 
fiihrt und dessen Betrieb in einem derartigen Fehlerfall prak- 
tisch unverzogert und ohne Datenverlust fortfiihrbar ist. So 
ist sichergestellt, dass insbesondere kritische Vorgange in- 
nerhalb der technischen Anlage, welche vom Prozessleitrechner 
zu steuern sind, stSrungsfrei bearbeitet werden konnen. Dazu 
kbnnen z.B. die wichtigsten Komponenten des Prozessleitrech- 
ners mehrfach vorhanden sein und im Fehlerfall ist, z.B. mit- 
tels einer Fehler software, daftir gesorgt, dass der Betrieb 
praktisch unverzogert, mit intakten Komponenten fortgesetzt 
ist. 



Ein derartiger Prozessleitrechner ist also weitgehend aus- 
fallsicher. So ist es auch moglich, praktisch die gesamte 
Funktionalitat des Prozessleitsystems im Prozessleitrechner 

30 zu realisieren und auf die streng hierarchische Gliederung 
bekannter Prozessleitsysteme zu verzichten, indem z.B. min- 
destens die Automatisierungsebene entfallt, in welche sich 
iiblicherweise spezielle speicherprogrammierbare Steuerungen 
(SPS) befinden, mit denen auch zeit kritische Aufgaben bear- 

35 beitbar sind. Da der Prozessleitrechner des erf indungsgemaBen 
Prozessleitsystems mittels eines Echtzeit-Betriebssystems 
auch zeitkritische Aufgaben bearbeiten kann und ausfallsicher 
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redundant konfiguriert ist, kann deshalb raindestens auf die 
bislang bekannte und Automatisierungsebene und deren speziel- 
le Automatisierungsgerate verzichtet werden. 

5 Vorteilhaft ist auf dem Prozessleitrechner zumindest ein ers- 
ter Teil der zur Steuerung der technischen Anlage benStigten 
Steuerungs-Software installiert und ausftihrbar. 

Der Prozessleitrechner ist eine Kernkomponente des erfin- 
10 dungsgemafien Prozessleitsystems. Demzufolge ist auf diesem 

zumindest ein Teil der benOtigten Steuerungs-Software instal- 
liert und ausfilhrbar. Wenn der Prozessleitrechner echtzeitfa- 
hig und/oder ausfallsicher redundant konfiguriert ist, so be- 
steht dieser erste Teil der Steuerungs-Software bevorzugt aus 
15 denjenigen Sof tware-Programmen, welche einen zeitkritischen 
und fehlersicheren Betrieb der technischen Anlage betreffen. 
So ist gewahrleistet, dass zumindest derartige Steuerungsauf- 
gaben weitgehend stSrungsunanfallig und sicher innerhalb ei- 
nes genau bestimmten Zeitraums abgearbeitet werden, ohne dass 
20 wahrend der Abarbeitung ein Datenverlust auftritt und bereits 
vorhandene Daten und/oder bereits eingegebene Befehle erneut 
eingegeben werden mussen. 

Vorteilhaft umfasst das Prozessleitsystem mindestens ein 
25 Feldgerat zur Oberwachung und Steuerung von Komponenten der 
technischen Anlage, welches einen zweiten Teil der zur Steue- 
rung der technischen Anlage benOtigten Steuerungs-Software 
und mindestens einen Mikroprozessor aufweist, mittels welchem 
der zweite Teil der Steuerungs-Software auf dem Feldgerat 
30 ausftihrbar ist, wobei das Feldgerat die MessgroJien der tech- 
nischen Anlage von den Sensoren einliest, vorverarbeitet und 
an den Prozessleitrechner iibertragt und die Steuerungsbefehle 
vom Prozessleitrechner empfangt, vorverarbeitet und an die 
Aktuatoren ubermittelt . 

35 

In dieser vorteilhaften Ausgestaltung der Erfindung werden 
zumindest ein Teil der Signale der Sensoren und Aktuatoren in 
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einem sogenannten "intelligenten" Feldgerat verarbeitet. Ein 
Teil der Steuerungsfunktionalitat des erf indungsgemafien Pro- 
zessleitsystems ist dabei in diese Feldgerate "ausgelagert" . 
Dies bedeutet, dass die ausgelagerten Funktionen direkt auf 
5 dem Feldgerat zur Ausfuhrung kommen und die entsprechenden 
Sensor- und/oder Aktuatorsignale direkt vom Feldgerat einge- 
lesen bzw. ausgegeben werden. Somit ist ein Teil der Funktio- 
nalitat des Prozessleitsystems bei dieser Ausf tihrungsf orm in 
den Feldgeraten realisiert. Der Zugriff auf derartige, in den 

10 Feldgeraten realisierte Funktionen und deren Bedienung ge- 
schieht bevorzugt mittels des Client -Rechners . Die beschrie- 
bene Auslagerung von Funktionen in die intelligenten Feldge- 
rate bietet den Vorteil, dass der Prozessleitrechner rait we- 
niger Speicher- und/oder Rechenressourcen ausgestattet werden 

15 kann. Weiterhin konnen diese Funktionen schneller ausgeftlhrt 
werden, da sich die Feldgerate iiblicherweise direkt in der 
technischen Anlage befinden und daher der Datentransfer zu 
den intelligenten Feldgeraten reduziert ist, weil keine Daten 
vom Prozessleitrechner zum Feldgerat ttbertragen werden mus- 

20 sen, welche den internen Ablauf von Steuerungsfunktionen 

betreffen, da diese Steuerungsfunktionen direkt auf dem Feld- 
gerat ablauf en. Weiterhin ist es moglich, die auf dem Feldge- 
rat verfiigbaren Steuerungsfunktionen zu nutzen, selbst wenn 
z.B. vorubergehend der Prozessleitrechner nicht verfiigbar 

25 sein sollte. 

Derartige, in die Feldgerate ausgelagerte Funktionen betref- 
fen bevorzugt zeitkritische und/oder sicherheitsrelevante An- 
forderungen. 

30 

Besonders vorteilhaft ist die Steuerungs-Software gebildet 
aus einer Anzahl von Software-Komponenten, welche folgende 
Eigenschaften aufweisen: 

a) jede Sof tware-Komponente realisiert eine ihre jeweils zu- 
35 geordnete Funktion der Steuerungs-Software, 

b) jede Sof tware-Komponente umfasst Byte-Code, welcher direkt 
ohne vorangehenden Compilierungs- und Ladevorgang auf ei- 
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nem Zielrechner, beispielsweise auf dem Prozessleitrechner 
und/oder auf einem der Feldgerate, ablauffahig ist, 

c) jede Software-Komponente ist eigenstandig ablauffahig, in 
dem Sinn, dass es zu ihrem Ablauf keines parallelen Ab- 

5 laufs einer anderen Software-Komponente bedarf, und 

d) jede Software-Komponente weist jeweils eine Schnittstelle 
auf, mittels welcher mindestens eine Verbindung von einer 
ersten zu einer zweiten Software-Komponente und/oder eine 
Verbindung zum Web-Server und/oder eine Verbindung zu min- 

10 destens einem Sensor und/oder Aktuator herstellbar ist, 

wobei die Schnittstellen zueinander derart kompatibel 
sind, dass es zur Herstellung der Verbindung keiner Anpas- 
sung von Signalen bedarf, welche uber die Verbindung iiber- 
mittelt werden, sondern dass Ein- und/oder Ausgange der 

15 Schnittstelle der ersten Software-Komponente direkt mit 

Aus- bzw. Eingangen der Schnittstelle der zweiten Soft- 
ware-Komponente verbindbar sind. 

Die Software-Komponenten sind dabei unabhangig von der Rech- 
20 ner-Plattform, auf der sie zum Ablauf kommen sollen. Beson- 
ders geeignet zur Realisierung derartiger Software-Komponen- 
ten ist die Programmiersprache JAVA, mit welcher Byte-Code 
erzeugbar ist. Derartiger Byte-Code ist auf vielen Rechner- 
Plattformen direkt ablauffahig, ohne dass es dazu einer Com- 
25 pilierung des Programmcodes bedarf. 

Die Software-Komponenten sind bevorzugt in sich abgeschlossen 
und gekapselt. Dies bedeutet, dass jede Software-Komponente 
eine ihr jeweils zugedachte Funktion vollstandig realisiert 

30 und auf die wahrend des Ablauf s der Software-Komponente in- 
tern auftretenden Datenfltisse, Werte von internen Variablen 
usw. der Software-Komponente nicht zugegriffen werden kann. 
Die Schnittstellen der Software-Komponenten sind zur Erzeu- 
gung einer neuen Funktionalitat auch wahrend des Ablaufs ei- 

35 ner oder mehrerer dieser Software-Komponenten verbindbar, so 
dass eine Konf igurierung der Steuerungs-Sof tware "online" 
mSglich ist und die resultierende neue Funktion sofort nach 



WO 03/014850 



PCT/EP02/08353 



17 

Verbindung der Schnittstellen von Software-Komponenten zur 
Verfugung steht, ohne dass zuvor die mittels der Schnittstel- 
len verbundenen Software-Komponenten compiliert und (neu) ge- 
laden werden mtissen. 

5 

Bevorzugt umfassen der Prozessleitrechner und der Client- 
Rechner ein Virtuelle-Maschine-Sof twareprogramm, so dass zu- 
mindest ein Teil der Software-Komponenten sowohl auf dem Pro- 
zessleitrechner, als auch auf dem Client-Rechner ablauffahig 
10 ist, ohne dass es dazu einer Anpassung der Software-Komponen- 
ten an den jeweiligen Zielrechner bedarf . 

Besonders vorteilhaft umfasst das Feldgerat das Virtuelle- 
Maschine-Sof twareprogramm, so dass zumindest ein Teil der 
15 Software-Komponenten auch auf dem Feldgerat ablauffahig ist, 
ohne dass es dazu einer Anpassung der Software-Komponenten 
bedarf. 

Die Gesamt-Funktionalitat des erf indungsgemaJien Prozessleit- 

20 systems wird also durch Software-Komponenten gebildet, welche 
auf einem Virtuelle-Maschine-Sof twareprogramm ablauf fahigen 
Byte-Code enthalten. Dadurch ist die durch die Software-Kom- 
ponenten realisierte Steuerungs-Software praktisch unabhangig 
von der Rechner-Plattform, auf der sie zur Ausfilhrung kommen 

25 soli. Wenn die Software-Komponenten mittels der Programmier- 
sprache JAVA realisiert sind, so ist der mittels JAVA er- 
stellte Byte-Code auf dem Virtuelle-Maschine-Softwarepro- 
gramm, welches praktisch fur alle Rechner-Plattf ormen erhalt- 
lich ist, ablauffahig. Des Weiteren sind mittels der Program- 

30 miersprache JAVA erzeugte Applikationen praktisch unter jedem 
bekannten Web-Browser direkt ablauffahig, ohne dass es dar- 
ttber hinaus einer speziellen Programmablaufumgebung bedarf. 
Auf intelligenten Feldgeraten ist bevorzugt ebenfalls ein 
derartiges (JAVA-) Virtuelle-Maschine-Sof twareprogramm instal- 

35 liert, so dass bevorzugt durch JAVA erzeugte Software-Kompo- 
nenten und Verbindungen von Software-Komponenten direkt auf 
derartigen Feldgeraten ablauf en konnen. Das erf indungsgemaiie 
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Prozessleitsystem 1st dadurch sehr flexibel, erfordert prak- 
tisch keine spezielle Hard- und Software und ist daruber hin- 
aus hinsichtlich des Installationsortes nicht gebunden; le- 
diglich die Feldgerate mttssen nahe der technischen Anlage o- 
5 der in dieser installiert sein. Feldgerate, auf denen das 

Virtuelle-Maschine-Softwareprogramm nicht implementierbar ist 
und auf denen somit kein Teil der Steuerungs-Software ablauf- 
fahig ist, werden mittels sogenannter "Hardware-Proxies" in 
das weiter oben erwahnte Software-Komponenten-Konzept einge- 

10 bunden: Die genannten Hardware-Proxies sind ebenfalls Soft- 
ware-Komponenten, welche Daten von nicht-intelligenten Feld- 
geraten erfassen und/oder an diese ausgeben und diese (Roh- 
) Daten so aufbereiten, dass auch diese nicht-intelligenten 
Feldgerate (iber eine Schnittstelle entsprechend der Schnitt- 

15 stelle einer Sof tware-Komponente ansprechbar sind. Derartige 
Feldgerate-Softwareprogramme sind also iiber ihre Hardware- 
Proxies als "normale" Sof tware-Komponente in die Steuerungs- 
Software integrierbar. 

20 In einer weiteren vorteilhaften Ausgestaltung der Erfindung 
weist zumindest ein Teil der Software-Komponenten jeweils ei- 
ne entsprechend der jeweils realisierten Funktion zugeordnete 
Meldungsverarbeitungseinheit und/oder Diagnoseeinheit 
und/oder Bedien- und Beobachtungseinheit und/oder Paramet- 

25 riereinheit auf, und diese Einheiten sind iiber die Schnitt- 
stellen der Sof tware-Komponente zuganglich. 

Jede Software-Komponente realisiert moglichst vollstandig ei- 
ne Teil-Funktion der Steuerungs-Software des erf indungsge- 

30 maften Prozessleitsystems. Nach dieser Ausfvihrungsform der Er- 
findung enthalt zumindest ein Teil der Software-Komponenten 
jeweils eine Meldungsverarbeitungseinheit, mit welcher, ins- 
besondere wahrend des Ablaufs der Software-Komponente entste- 
hende, kritische und/oder charakteristische Zustandswerte, 

35 welche die realisierte Funktion betreffen, iiber die Schnitt- 
stelle der Software-Komponente ausgelesen werden konnen. Die- 
sen kritischen und/oder charakteristischen Werten kann auch 
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eine entsprechende Text-Meldung zugeordnet sein, welche eben- 
falls Uber die Schnittstelle ausgelesen werden kann. So ist 
die beschriebene Funktionalitat der Meldungsverarbeitung und 
Alarmbehandlung integraler Bestandteil der Software-Kompo- 
5 nente und muss nicht separat, z.B. im Prozessleitrechner, re- 
alisiert werden. Zumindest ein Teil der Software-Komponenten 
kann auch eine Diagnoseeinheit aufweisen, mittels welcher Di- 
agnosesignale erzeugbar sind, die uber die Schnittstelle der 
Software-Komponente auslesbar sind, und welche eine Beurtei- 

10 lung einer momentanen und/oder erwarteten zukiinftigen Be- 

triebssituation einer durch eine Software-Komponente gesteu- 
erten Komponente der technischen Anlage erlaubt. Eine derar- 
tige Diagnosefunktion muss also bei dieser Ausfuhrungsf orm 
der Erfindung nicht separat z.B. im Prozessleitrechner reali- 

15 siert werden. Zumindest ein Teil der Software-Komponenten 
kann weiterhin eine Bedien- und Beobachtungseinheit aufwei- 
sen, mittels welcher Signale an die Schnittstelle der Soft- 
ware-Komponente iibertragen werden, die zur Bedienung der 
durch die Software-Komponente realisierten Funktion und/oder 

20 deren (Jberwachung genutzt werden. Bei diesen Signalen kann es 
sich z.B. um eine erste Signalgruppe handeln, welche die in 
einer graphischen Darstellung verwendbaren wichtigsten Be- 
triebszustandswerte der Funktion umfasst und um eine zweite 
Gruppe von Signalen, mittels welchen die wichtigsten Befehle, 

25 welche durch die Funktion ausfiihrbar sind, umfasst. So ist es 
nicht notwendig, die zur Bedienung und Beobachtung einer 
durch eine Software-Komponente gesteuerten Komponente der 
technischen Anlage erf orderlichen Signale z.B. im Prozess- 
leitrechner separat auf zubereiten und/oder zu gruppieren. Au- 

30 iierdem kann zumindest ein Teil der Software-Komponenten eine 
Parametriereinheit aufweisen, mittels welcher von der 
Schnittstelle der Software-Komponente Parameterwerte empfan- 
gen werden konnen, welche zur Ausfuhrung der Funktion ben6- 
tigt werden. Realisiert z.B. eine Software-Komponente einen 

35 Regelalgorithmus, so k6nnen iiber die Schnittstelle Parameter- 
werte an die Parametriereinheit der Software-Komponente iiber- 
geben werden, wie z.B. eine Nachstellzeit, eine Vorhaltezeit 
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Oder Verstarkungsfaktoren. So konnen z.B. auch wahrend des 
Ablaufs der Software-Komponente diese Parameterwerte veran- 
dert und der Regelalgorithmus dadurch online optimiert wer- 
den. Es ist dabei nicht notwendig, dass z.B. im Prozessleit- 
5 rechner oder in einem separaten System eine derartige Funkti- 
onalitat zur Pararaetrierung der Software-Komponenten bereit- 
gehalten wird. 

Die vorher beschrieben zusatzlichen Funktionen Meldungsverar- 

10 beitung, Alarmbehandlung, Diagnose, Bedienung und Beobachtung 
und Parametrierung, welche jeweils durch die Software- 
Komponenten als deren integrale Bestandteile realisiert sind, 
machen damit praktisch die vormals bekannten und benStigten, 
entsprechend spezialisierten Systeme uberfltissig. Anstelle 

15 spezieller Meldungs- und Alarmverarbeitungssysteme, Diagnose- 
systeme, Bedien- und Beobachtungssysteme und Engineering- 
Systeme treten bei dieser Ausfuhrungsform der Erfindung spe- 
zielle Sichten auf die Software-Komponenten, wobei jede Sicht 
eine der genannten Funktionen reprSsentiert . Die Sichten sind 

20 gezielt durch Zugriff auf die Schnittstelle der Software- 
Komponenten abrufbar. Vorteilhaft geschieht der Zugriff auf 
die erwahnten Sichten der Software-Komponenten durch den 
Client-Rechner, welcher bevorzugt ein Universal-Rechner ist, 
der mittels Internet-Technologie unter Verwendung eines be- 

25 vorzugt JAVA-fahigen Internet-Browsers uber das Internet oder 
das Intranet auf den Prozessleitrechner zugreift und die ent- 
sprechenden Sichten der Software-Komponenten abruft und visu- 
alisiert . 

30 Vorteilhaft ist im Wesentlichen die gesamte zur Steuerung und 
uberwachung einer technischen Anlage benotigte Funktionalitat 
im Prozessleitrechner integriert. 

Auf diese Weise ist die Komplexitat des Prozessleitsystems 
35 reduziert, insbesondere im Hinblick auf die Anzahl dessen 
Teil-Systeme. 
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Besonders vorteilhaft ist alien fur die Uberwachung und Steu- 
erung der technischen Anlage wesentlichen Prozessdaten, wel- 
che im Prozessleitrechner verarbeitet werden, jeweils eine 
eigene URL-Adresse zugeordnet, so dass mittels des Client- 
5 Rechners ein Zugriff zumindest auf Teile dieser Prozessdaten 
gezielt durchfuhrbar ist. 

Der genannte URL-Adressierungsmechanismus ist besonders aus 
dem Bereich des Internets bekannt. Durch Eingabe einer URL- 

10 (Internet) -Adresse in einem Internet-Browser kann somit ge- 
zielt auf Teile der Prozessdaten zugegriffen werden. Mittels 
des Client-Rechners ist es dadurch moglich, durch Eingabe ei- 
ner URL-Adresse im Internet-Browser des Client-Rechners ge- 
zielt z.B. den Momentanwert des Durchflusses einer Pumpe, die 

15 Momentandrehzahl eines Motors, Daten in einem Archiv des Pro- 
zessleitsystems usw. in der technischen Anlage tiber das In- 
ternet abzurufen. 

Im Folgenden werden zwei Ausftthrungsbeispiele der Erfindung 
naher dargestellt. Es zeigen: 

20 

FIG 1 ein erf indungsgemaBes Prozessleitsystem zum Betrieb 

einer technischen Anlage, in schematischer Darstellung 
wobei die Steuerungs-Software im Prozessleitrechner 
zentralisiert ist, 

25 

FIG 2 ein erf indungsgemaBes Prozessleitsystem zum Betrieb 

einer technischen Anlage in schematischer Darstellung, 
wobei die Steuerungs-Software auf mehrere Systeme ver- 
teilt ist, und 

30 

FIG 3 eine schematische Darstellung der Steuerungs-Software 
fur ein erf indungsgemaBes Prozessleitsystem, welche 
aus mehreren Software-Komponenten gebildet ist. 

35 In Figur 1 ist ein Prozessleitsystem 5 dargestellt, welches 
einen Prozessleitrechner 7, einen Client-Rechner 20 und eine 



WO 03/014850 



PCT/EP02/08353 



22 

Anzahl von nahe oder in der technischen Anlage 25 angeordne- 
ten Sensoren S und Aktuatoren A umfasst. 

Der Prozessleitrechner 7 dient zur Oberwachung und Steuerung 
5 der technischen Anlage 25; er weist einen Web-Server 9 auf , 
mittels welchem eine Verbindung zum Internet 15 hergestellt 
ist, 



Die in der technischen Anlage 25 anfallenden MessgrOBen M 
10 werden von den Sensoren S aufgenommen und als Messdaten D u- 
ber eine Funkverbindung F unter Verwendung eines TCP/IP- 
Protokolls an den Prozessleitrechner 7 ubertragen. Im Pro- 
zessleitrechner 7 ist die Steuerungs-Sof tware SP des erfin- 
dungsgemalien Prozessleitsystems implementiert . Diese Steue- 
15 rungs-Software SP realisiert die zum Betrieb der technischen 
Anlage 25 erf orderlichen Funktionen, indem die Messdaten D 
eingelesen, verarbeitet und Steuerungsbef ehle C uber die 
Funkverbindung F Ubertragen werden. Die Steuerungsbef ehle C 
ftthren in der technischen Anlage 25 zu Stelleingriffen E mit- 
20 tels der Aktuatoren A. 

Der Prozessleitrechner 7 ist mittels eines Echtzeit-Betriebs- 
systems 11 betrieben, so dass die im Prozessleitrechner 7 ab- 
laufenden Verarbeitungsvorgange deterministisch sind, so dass 

25 vorab bekannt und sichergestellt ist, innerhalb welchen Zeit- 
intervalls ein bestimmter Bearbeitungsvorgang sicher durchge- 
fiihrt werden kann. Auf diese Weise sind auch zeitkritische 
Funktionen vom Prozessleitrechner 7 realisierbar, bei welchen 
ein deterministisches Programmverhalten der Steuerungs-Sof t- 

30 ware unerlasslich ist. Der Prozessleitrechner 7 ist weiterhin 
ausfallsicher redundant derart konf iguriert, dass ein Fehler, 
welcher im Prozessleitrechner 7 auftritt, nicht zu dessen 
Ausfall und damit zum Verlust dessen Funktion ftthrt. In einem 
derartigen Fehlerfall kann der Betrieb des Prozessleitrech- 

35 ners 7 praktisch unverzogert und ohne Datenverlust weiterge- 
fiihrt werden. Der Prozessleitrechner kann dazu beispielsweise 
wesentliche Hard- und Softwarebestandteile mehrfach aufweisen 
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und aufierdem eine Steuereinheit umfassen, welche im Fehler- 
fall die noch funktionsf ahigen Bestandteile derart koordi- 
niert, dass ein praktisch unverzogerter Betrieb aufrecht er- 
halten ist. 

5 

Die im Prozessleitrechner 7 realisierten Funktionen der Steu- 
erungs-Software SP sowie die Beobachtung der fur den Betrieb 
der technischen Anlage 25 wesentlichen Prozessdaten PD er- 
folgt hauptsachlich mittels des Client-Rechners 20, welcher 
10 einen Internet-Browser 22 zur Anbindung an das Internet 15 
umfasst . 

Beim erf indungsgemaiien Prozessleitsystem ist es also nicht 
mehr notwendig, dass sich die Komponenten des Prozessleitsys- 

15 terns praktisch vollstandig in oder zumindest sehr nahe bei 

der technischen Anlage befinden. Die Verwendung des Internets 
und/oder einer Funkverbindung - wobei die Funkverbindung vom 
Internet umfasst sein kann - zur Kommunikation zwischen den 
Komponenten macht eine raumliche Verteilung des Prozessleit- 

20 systems auch uber sehr weite raumliche Distanzen mdglich. Die 
Steuerungs-Software SP ist bevorzugt in der Programmierspra- 
che JAVA realisiert. Der Internet-Browser 22 des Client- 
Rechners 20 ist JAVA-fahig, so dass mittels der Programmier- 
sprache JAVA erzeugte Applikationen im Internet-Browser 22 

25 ablaufen k5nnen. 

Die Prozessdaten PD im Prozessleitrechner 7 sind jeweils mit 
einer URL-Adresse versehen, so dass Uber das Internet 15 
durch den Client-Rechner 20 durch Eingabe einer einem be- 

30 stimmten Prozessdatum zugeordneten URL-Adresse im Internet- 
Browser 22 ein gewiinschtes Prozessdatum oder mehrere ge- 
wiinschte Prozessdaten gezielt abgerufen werden konnen. Die 
Verwendung des Internets 15 zur Kommunikation zwischen dem 
Prozessleitrechner 7 und dem Client-Rechner 20 macht es uber- 

35 fliissig, eine spezielle Kommunikationsverbindung, wie z.B. 
ein Bussystem, zwischen den genannten Rechnern zu realisie- 
ren, da das Internet bereits Obertragungsmechanismen, wie 
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beispielsweise das TCP/IP-Obertragungsprotokoll, bereit- 
stellt, welche vom erf indungsgemafien Prozessleitsystem be- 
nutzt werden. Anstelle der oder in Erganzung zur Funkverbin- 
dung F kOnnen die Messdaten D und/oder die Steuerungsbef ehle 
5 C auch tiber das Internet 15, vorzugsweise unter Verwendung 
des TCP/IP-Obertragungsprotokolls iibertragen werden. Die 
Funkverbindung F kann weiterhin vom Internet umfasst sein. 

Figur 2 zeigt wie Figur 1 ein erf indungsgemafies Prozessleit- 
10 system 5, wobei im Unterschied zu Figur 1 zusatzlich Feldge- 
rate FD mit jeweils einem eigenen Mikroprozessor vorgesehen 
sind, so dass die Steuerungs-Software SP des Prozessleitsys- 
tems 5 verteilt werden kann auf den Prozessleitrechner 7 und 
ein oder mehrere Feldgerate FD. 

15 

Die in Figur 2 dargestellten Feldgerate FD werden als intel- 
ligente Feldgerate bezeichnet, weil sie - wie bereits erwahnt 
- uber einen eigenen Mikroprozessor verfttgen, auf welchem zu- 
mindest einfachere, weniger komplexe Steuerprogramme der 
20 Steuerungs-Software SP ausfvihrbar sind, insbesondere Steue- 
rungsprogramme mit zeitkritischen und/oder sicherheitsrele- 
vanten Anf orderungen. 

Die Steuerungs-Software SP ist gebildet aus einer Anzahl von 
25 Software-Komponenten 30. 

Auf den Prozessleitrechner 7 und den Feldgeraten FD ist wei- 
terhin ein Virtuelle-Maschine-Softwareprogramm installiert, 
so dass zumindest ein Teil der Software-Komponenten 30 der 

30 Steuerungs-Software SP sowohl auf dem Prozessleitrechner 7, 
als auch auf den Feldgeraten FD ablauffahig sind, ohne dass 
es dazu einer Anpassung der Software-Komponenten 30 bedarf . 
Der Client-Rechner 20 soil ebenfalls ein Virtuelle-Maschine- 
Softwareprogramm umfassen, so dass zumindest ein Teil der 

35 Software-Komponenten 30 auch auf dem Client-Rechner 20 ab- 
lauffahig sind, ohne dass dazu die Software-Komponenten 30 
angepasst werden mussen. 
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Das Virtuelle-Maschine-Softwareprogramm stellt ftir Software- 
Komponenten 30 der Steuerungs-Software SP eine einheitliche 
Ablauf umgebung dar, egal, auf welcher Hardware-Plattform das 
Virtuelle-Maschine-Softwareprogramm VM installiert ist. Auf 
diese Weise ist es m5glich, Software-Komponenten 30 der Steu- 
erungs-Software SP nahezu beliebig auf Systeme zu verteilen, 
auf welchen ein Virtuelle-Maschine-Softwareprogramm instal- 
liert ist. Die Verwendung von intelligenten Feldgeraten FD 
ist besonders vorteilhaft, da diese Feldgerate meist nahe o- 
der in der technischen Anlage 25 installiert sind und so 
praktisch keine Verzogerungen bei einer Befehlsausfiihrung o- 
der einem Einlesen von Daten aus der technischen Anlage auf- 
treten. Weiterhin ist die beschriebene Verteilung der Steue- 
rungs-Software SP auf dem Prozessleitrechner 7 und die intel- 
ligenten Feldgerate FD vorteilhaft, da in diesem Falle der 
Prozessleitrechner 7 von zeitkritischen und/oder sicherheits- 
relevanten Steuerungsaufgaben entlastet werden kann und damit 
eine Reduktion der Anforderungen, insbesondere hinsichtlich 
Verfugbarkeit und deterministischer Bearbeitung, an den Pro- 
zessleitrechner erzielbar ist. 



Figur 3 zeigt exemplarisch die Steuerungs-Software SP, welche 
aus einer Anzahl von Software-Komponenten 30 gebildet ist. 
Jede Software-Komponente 30 realisiert dabei eine ihr jeweils 

25 zugedachte Funktion. Weiterhin umfasst jede Software-Kompo- 
nente 30 Byte-Code, welcher direkt ohne vorangehenden Compi- 
lierungs- und Ladevorgang auf einem Zielrechner, beispiels- 
weise dem Prozessleitrechner und/oder einem Feldgerat FD, ab- 
lauf fahig ist. Jede Software-Komponente ist eigenstandig ab- 

30 lauffahig in dem Sinn, dass es zu ihrem Ablauf keines paral- 
lelen Ablauf s einer anderen Software-Komponente bedarf . Die 
in Figur 3 exemplarisch dargestellte Steuerungs-Software SP 
ist realisiert durch die Verbindung dreier Software-Komponen- 
ten 30. Dazu sind die Schnittstellen der Software-Komponenten 

35 30 derart verbunden, dass ein Ausgang OUT der Schnittstelle 
der in Figur 3 rechts dargestellten Software-Komponente mit 
einem Eingang IN der Schnittstelle der in Figur links darge- 
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stellten Sof tware-Komponente verbunden ist. Weiterhin ist ein 
Ausgang OUT der Schnittstelle der in Figur 3 links darge- 
stellten Software-Komponente mit einem Eingang IN der in Fi- 
gur 3 mittig dargestellten Software-Komponente verbunden. Die 
durch die Verbindung resultierende Gesamtfunktion der Steue- 
rungs-Software SP kann iiber einen Eingang iWund einen Aus- 
gang OOTgenutzt werden. Es konnen mehrere Steuerungspro- 
gramme vorhanden sein, die jeweils wie die Steuerungs-Soft- 
ware SP aufgebaut sind. Diese Steuerur^sprogramme kOnnen dann 
iiber die genannten Ein- und Ausgange 77V bzw. OUT unterein- 
ander Daten austauschen. 



Jede Software-Komponente 30 weist weiterhin eine Meldungsver- 
arbeitungseinheit AV, eine Diagnoseeinheit DI, eine Bedien- 
15 und Beobachtungseinheit BB und eine Parametriereinheit PE 
auf . 



Uber die genannten Einheiten sind zusatzlich zu den in den 
Software-Komponenten realisierten Steuerungsfunktionen auch 

20 zugehorige Meldimgsverarbeitungsfunktionen, Diagnosefunktio- 
nen, Bedien- und Beobachtungsfunktionen und Parametrierfunk- 
tionen realisiert. Dies bedeutet, dass jede Software- 
Komponente 30 in sich abgeschlossen ist, nicht nur in funkti- 
oneller Hinsicht, sondern auch im Hinblick auf die erwahnten 

25 zusatzlichen Funktionen Meldungsverarbeitung, Diagnose, Be- 
dienung und Beobachtung und Parametrierung. Diese Funktionen 
mussen nicht, wie bei bekannten Prozessleitsystemen viblich, 
in separaten, spezialisierten Systemen realisiert werden, 
sondern sie sind selbst bei den kleinsten Bausteinen der 

30 Steuerungs-Software SP, den Software-Komponenten 30, verfiig- 
bar. Die Kombination der Signale der genannten Einheiten der 
Software-Komponenten 30 zu jeweils einer tibergeordneten Ein- 
heit AV r DI, BB , und PE stellt dann die fur jede einzelne 
Software-Komponente realisierten Einheiten auch fur eine Ver- 

35 bindung von Software-Komponenten zur Verfiigung, so dass diese 
Verbindung nach aufien wie eine einzelne Software-Komponente 
30 wirkt und verwendet werden kann. 
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Die Diagnoseeinheit DI bzw. DI kann weiterhin die Funktion 
und/oder Kommunikation der Software-Komponente 30 sowie ihre 
eigenen Parameterwerte selbst ttberwachen, so dass sie quasi 
selbst-uberwacht und unabhangig ablaufen kann. Wie bereits 
5 angesprochen sind die Software-Komponenten 30 jeweils direkt 
ablauffahig, ohne dass es dazu eines vorherigen Compilie- 
rungs- und daran anschlieiienden Ladevorgangs bedarf. Dies 
gilt auch far die Ablauf f ahigkeit von Funktionen, welche aus 
mindestens zwei Software-Komponenten zusammengesetzt sind; 

10 die Software-Komponenten 30 werden also bereits wahrend der 
Konfiguration einer Funktionjiirekt instanziert. Mittels der 
Diagnoseinheit DI und/oder DI sind bereits wahrend der Ron- 
figuration umfangreiche Diagnose- und/oder Priifablaufe durch 
die Software-Komponenten 30 selbsttatig ausfiihrbar, ohne dass 

15 derartige, die Funktion der jeweiligen Software-Komponenten 
30 betreffende, Diagnose- und/oder Priif routinen von einer se- 
paraten Einheit und/oder einem separaten Prufprogramm abgear- 
beitet werden mussen. 

20 Weiterhin kann eine Software-Komponente 30 auch durch einen 
graphischen Bedien- und Visualisierungsbaustein ("Faceplate") 
gebildet sein, welcher einer Anlagen-Komponente der techni- 
schen Anlage zugeordnet ist und deren graphische Darstellung 
hinsichtlich Bedienung und Beobachtung (Anlagen-Komponenten- 

25 bild mit aktuellen Prozessdatenwerten sowie Bef ehlseingabe- 
mittel zur Steuerung) realisiert. 

Eine andere Software-Komponente 30, welche z.B. ein Steue- 
rungsprogramm ftir eine Anlagen-Komponente umfasst, kann dann 

30 direkt uber ihre Schnittstelle mit der Schnittstelle des Fa- 
ceplate wechselwirken. Die Kommunikation zwischen einer Soft- 
ware-Komponente 30 und einer als Faceplate ausgebildeten 
Software-Komponente wird, insbesondere bei der Verwendung des 
Internets als Kommunikationskanal, vorteilhaft zunachst ge- 

35 bundelt, d.h. es wird ein Datenaustausch zwischen mehreren 

Software-Komponenten realisiert, indem zunachst die auszutau- 
schenden Daten als ein ganzes Datenpaket ubertragen und die 
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im Datenpaket enthaltenen Daten am Zielort wieder auf die 
entsprechenden Ziel-Software-Komponenten aufgeteilt werden. 
Der Datenaustausch zwischen Software-Komponenten 30 jeder 
Ausbildung kann mittels der beschriebenen Bundelung und Wie- 
deraufteilung der Daten stattfinden. Der Datenaustausch kann 
dabei entweder zyklisch oder ereignis-gesteuert stattfinden; 
es konnen also entweder in festen Zeitabstanden bestimmte Da- 
ten iibertragen werden oder nur dann, wenn ein ausl6sendes Er- 
eignis, z.B. eine Betriebszustandsanderung, vorliegt. 
Besonders vorteilhaft wird die Kommunikation als zwischen den 
Software-Komponenten als Mischform zwischen zyklischer und 
ereignis-gesteuerter Datenttbertragung abgewickelt. 

Urn die Bearbeitung der durch die Software-Komponenten 30 rea- 
lisierten Funktionen zu optimieren, werden vorteilhaft nur 
diejenigen Software-Komponenten 30 ausgefuhrt, bei welchen 
sich seit deren letzter Ausfiihrung die zugehOrigen, insbeson- 
dere die an den Eingangen IN und/oder W anliegenden, Ein- 
gangssignale geandert haben. Ansonsten kann auf die bei der 
letzten Ausfiihrung bereits ermittelten Ausgangssignale, wel- 
che insbesondere an den Ausgangen OUT und/oder OUT anlie- 
gen, zuriickgegriffen werden. Dadurch reduziert sich die beno- 
tigte Bearbeitungszeit einer durch eine Software-Komponente 
30 realisierten Funktion. 

AulJer den bereits genannten Ausbildungen kann eine Software- 
Komponente 30 auch durch ein Archiv-Softwareprogramm gebildet 
sein, in welchem insbesondere die Prozessdaten PD speicher- 
und abrufbar sind, oder durch ein Alarmierungs- 
Softwareprogramm, mittels welchem insbesondere kritische Wer- 
te von zumindest einem Teil der Prozessdaten PD detektierbar 
und in geeigneter Form, beispielsweise mittels einer Textmel- 
dung auf einem Bildschirm und/oder eines akustischen Signals, 
anzeigbar sind. 
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Patentansprtiche 

1. Verfahren zum Betrieb einer technischen Anlage (25) mit 
einer Anzahl an Feldgeraten (FD) zur Oberwachung und Steue- 
5 rung von Komponenten der technischen Anlage (25), mindestens 
einem Prozessleitrechner (7) zur Oberwachung und Steuerung 
der technischen Anlage (25) und mindestens einem Kommunikati- 
onskanal, uber welchen die Feldgerate (FD) mit dem Prozess- 
leitrechner (7) verbunden sind, wobei die Feldgerate (FD) in 

10 der technischen Anlage (25) anfallende Messdaten (D) , welche 
den Betriebszustand mindestens einer der Komponenten be- 
schreiben, an den Prozessleitrechner (7) tibermitteln und 
Steuerungsbefehle (C) vom Prozessleitrechner empfangen, 
dadurch gekennzeichnet, dass Messdaten 

15 (D)- und Steuerungsbefehle (D) zwischen mindestens einem Teil 
der Feldgerate und dem Prozessleitrechner unter Verwendung 
eines TCP/IP-Protokolls (TCP/IP) tiber den Kommunikationskanal 
ubertragen werden. 

20 2. Verfahren nach Anspruch i, 

dadurch gekennzeichnet, dass der Kommu- 
nikationskanal das Internet (15) und/oder ein Intranet 
und/oder eine Funkverbindung (F) umfasst. 

25 3. Verfahren nach Anspruch 1 oder 2, 

dadurch gekennzeichnet, dass der Pro- 
zessleitrechner (7) einen Web-Server (9) zur Anbindung an das 
Internet (15) und/oder ein Intranet umfasst und Bedien- 
und/oder Beobachtungsfunktionen der technischen Anlage (25) , 

30 welche im Prozessleitrechner (7) softwaretechnisch realisiert 
sind, mittels eines Client-Rechners (20) , welcher einen In- 
ternet-Browser (22) umfasst und mit dem Internet (15) 
und/oder Intranet verbunden ist, mittels eines Internet- 
zugriffs auf den Prozessleitrechner (7) ausgefiihrt werden. 

35 
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* 4. Verfahren nach einem der Anspruch 3, 

dadurch gekennzeichnet, dass die Bedien- 
und/oder Beobachtungsfunktionen aus Software-Komponenten (30) 
zusarnmengesetzt werden, welche jeweils direkt ausfiihrbaren 
5 Software-Code enthalten. 

5. Verfahren nach Anspruch 4, 

dadurch gekennzeichnet, dass mindestens 
eine der Bedien- und/oder Beobachtungsfunktionen aus mindes- 
10 tens zwei Software-Komponenten (30) zusarnmengesetzt und aus- 
gefiihrt wird, ohne dass zuvor ein Compilierungs- und Ladevor- 
gang dieser Bedien- und/oder Beobachtungsfunktion auf demje- 
nigen Rechner stattfindet, auf dem diese Funktion ablauft. 

15 6. Verfahren nach einem der Ansprtiche 1 bis 5, 

wobei im Wesentlichen alien Prozessdaten (PD) der technischen 
Anlage, welche im Prozessleitrechner (7) verarbeitet werden, 
jeweils eine URL-Adresse (URL) zugeordnet wird. 

20 7. Prozessleitsystem (5) zum Betrieb einer technischen Anlage 
(25) umfassend folgende Bestandteile: 

a) mindestens einen Prozessleitrechner (7) zur Uberwachung 
und Steuerung der technischen Anlage (25) , welcher einen 
Web-Server (9) umfasst, mittels welchem eine Verbindung 

25 zum Internet (15) und/oder einem Intranet derart herstell- 

bar ist, dass in dem Prozessleitrechner anfallende Pro- 
zessdaten (PD) iiber das Internet (15) und/oder Intranet ti- 
bertragbar sind und Daten aus dem Internet und/oder Intra- 
net empfarigbar sind, 

30 b) mindestens einen Client-Rechner (20) zur Bedienung- 

und/oder Beobachtung der technischen Anlage iiber das In- 
ternet (15) und/oder ein Intranet mittels eines auf dem 
Client-Rechner installierten Internet-Browsers (22), mit- 
tels welchem der Client-Rechner (20) mit dem Internet (15) 

35 und/oder Intranet verbindbar ist, und 

c) eine Anzahl von nahe oder in der technischen Anlage ange- 
ordneten Sensoren (S) und Aktuatoren (A), mit welchen in 
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der technischen Anlage Messgrafien (M) aufgenommen bzw. 
Stelleingriffe (E) auf Komponenten der technischen Anlage 
(25) vorgenommen werden, welche tiber mindestens einen Kom- 
munikationskanal mit dem Prozessleitrechner verbunden sind 
und Messdaten (D) an diesen tibertragen bzw. Steuerungsbe- 
fehle (C) von diesem empfangen. 

8. Prozessleitsystem (5) nach Anspruch 7, 

dadurch gekennzeichnet, dass der Kommu- 
nikationskanal eine Funkverbindung (F) und/oder eine Busver- 
bindung und/oder das Internet (15) und/oder ein Intranet um- 
fasst. 



9. Prozessleitsystem (5) nach Anspruch 7 oder 8, 

15 dadurch gekennzeichnet, dass die Messda- 
ten und/oder Steuerungsbefehle mittels eines TCP/IP-Proto- 
kolls tiber den Kommunikationskanal ubertragen sind. 

10. Prozessleitsystem (5) nach einem der Anspruche 7 bis 9, 
20 dadurch gekennzeichnet, dass der Pro- 
zessleitrechner mittels eines Echtzeit-Betriebssystems (11) 
betrieben ist und derartig redundant konfiguriert ist, dass 
zumindest ein Fehler, welcher wahrend des Betriebs des Pro- 
zessleitrechners (7) auftritt, nicht zum Verlust der Funktio- 

25 nalitat des Prozessleitrechners (7) fiihrt und der Betrieb des 
Prozessleitrechners (7) in einem derartigen Fehlerfall prak- 
tisch unverzogert und ohne Datenverlust fortfuhrbar ist. 



11. Prozessleitsystem (5) nach einem der AnsprUche 7 bis 10, 
30 dadurch gekennzeichnet, dass auf dem 
Prozessleitrechner zumindest ein erster Teil der zur Steue- 
rung der technischen Anlage benStigten Steuerungs-Sof tware 
(SP) installiert und ausfuhrbar ist. 



35 



12. Prozessleitsystem (5) nach Anspruch 11, 
dadurch gekennzeichnet, dass das Pro- 
zessleitsystem (5) mindestens ein Feldgerat (FD) zur Oberwa- 
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chung und Steuerung von Komponenten der technischen Anlage 
(25) umfasst, welches einen zweiten Teil der zur Steuerung 
der technischen Anlage benotigten Steuerungs-Software (SP) 
und mindestens einen Mikroprozessor aufweist, mittels welchem 
5 der zweite Teil der Steuerungssoftware auf dem Feldgerat (FD) 
ausfiihrbar ist, wobei das Feldgerat (FD) die von den Sensoren 
aufgenommenen MessgroBen (M) der technischen Anlage einliest, 
vorverarbeitet und an den Prozessleitrechner tlbertragt und 
die Steuerungsbefehle (C) vom Prozessleitrechner (7) emp- 
10 fangt, vorverarbeitet und an die Aktuatoren ubermittelt. 

13. Prozessleitsystem (5) nach Anspruch 11 oder 12, 
dadurch gekennzeichnet, dass die Steue- 
rungs-Software (SP) gebildet ist aus einer Anzahl von Soft- 
15 ware-Komponenten (30), welche folgende Eigenschaften aufwei- 
sen: 

a) jede Sof tware-Komponente (30) realisiert eine ihr jeweils 
zugeordnete Funktion der Steuerungs-Software (SP) , 

b) jede Software-Komponente (30) umfasst Byte-Code, welcher 
20 direkt ohne vorangehenden Compilierungs- und Ladevorgang 

auf einem Zielrechner ablauffahig ist, 

c) jede Software-Komponente (30) ist eigenstandig ablauffahig 
in dem Sinn, dass es zu ihrem Ablauf keines parallelen Ab- 
laufs einer anderen Software-Komponente bedarf, und 

25 d) jede Software-Komponente (30) weist jeweils eine Schnitt- 
stelle auf, mittels welcher mindestens eine Verbindung von 
einer ersten zu einer zweiten Software-Komponente und/oder 
eine Verbindung zum Web-Server (9) und/oder eine Verbin- 
dung zu mindestens einem Sensor (S) und/oder Aktuator (A) 

30 herstellbar ist, wobei die Schnittstellen zueinander der- 

art kompatibel sind, dass es zur Herstellung der Verbin- 
dung keiner Anpassung von Signalen bedarf, welche uber die 
Verbindung ubermittelt werden, sondern dass Ein- (IN) 
und/oder Ausgange (OUT) der Schnittstelle der ersten Soft- 

35 ware-Komponente direkt mit Aus- (OUT) bzw. Eingangen (IN) 

der Schnittstelle der zweiten Software-Komponente verbind- 
bar sind. 



WO 03/014850 



PCT/EP02/08353 



33 

14. Prozessleitsystem (5) nach Anspruch 13, 
dadurch gekennzeichnet, dass der Pro- 
zessleitrechner (7) und der Client-Rechner (20) ein Virtuel- 
le-Maschine-Softwareprogramm (VM) umfassen, so dass zumindest 
5 ein Teil der Software-Komponenten (30) sowohl auf dem Pro- 
zessleitrechner (7), als auch auf dem Client-Rechner (20) ab- 
lauffahig sind, ohne dass es dazu einer Anpassung der Soft- 
ware-Komponenten (30) bedarf. 

10 15. Prozessleitsystem (5) nach Anspruch 12 in Verbindung mit 
Anspruch 14, 

dadurch gekennzeichnet, dass das Feldge- 
rat (FD) das Virtuelle-Maschine-Softwareprogramm (VM) um- 
fasst, so dass zumindest ein Teil der Software-Komponenten 
15 (30) auch auf dem Feldgerat (FD) ablauffahig ist, ohne dass 
es dazu einer Anpassung der Software-Komponenten (30) bedarf. 

16. Prozessleitsystem (5) nach einem der Anspriiche 13 bis 15, 
dadurch gekennzeichnet, dass zumindest 

20 ein Teil der Software-Komponenten (30) jeweils eine entspre- 
chend der jeweils realisierten Funktion zugeordnete Meldungs- 
verarbeitungseinheit (AV) und/oder Diagnoseeinheit (DI) 
und/oder Bedien- und Beobachtungseinheit (BB) und/oder Para- 
metriereinheit (PE) aufweist und diese Einheiten iiber die 

25 Schnittstelle der Software-Komponente zuganglich sind. 

17. Prozessleitsystem (5) nach einem der Ansprtiche 7 bis 16, 
dadurch gekennzeichnet, dass im Wesent- 
lichen die gesamte zur Steuerung und Oberwachung einer tech- 

30 nischen Anlage (25) benotigte Funktionalitat im Prozessleit- 
rechner (7) integriert ist. 
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18. Prozessleitsystem (5) nach einem der Ansprttche 7 bis 17, 
dadurch gekennzeichnet, dass alien fiir 
die Uberwachung und Steuerung der technischen Anlage (25) we- 
sentlichen Prozessdaten (RD) , welche im Prozessleitrechner 
(7) verarbeitet werden, jeweils eine eigene URL-Adresse (URL) 
zugeordnet 1st, so dass mittels des Client-Rechners (20) ein 
Zugriff zumindest auf Teile dieser Prozessdaten (PD) gezielt 
durchfUhrbar ist. 
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